广发银行南京分行操作风险管理

1、广发银行南京分行操作风险管理发生频率。（3）前台临柜业务产生的操作风险是存在的主要风险点之一。在广发银行南京分行，新员较多，员工岗位流动性大，业务熟悉程度低，很多员工对相关制度规定了解甚少，如在2003年，有某业务人员为客户办理查询、扣划业务等，向他人泄露客户信息的情况，这是不熟悉银行规定造成的操作失误。在2006年，屡屡发生前台业务人员违规办理业务，达到23起。如空存空取、白条抵库等，上门收款没有及时入账，因为私人关系为客户开具与实际金额不符的虚假资金证明等。（4）金融业务发生的操作风险仍然是主要的操作风险。在广发银行南京分行发生的操作风险案例中，公司金融业务数量所占比例高。在下表3-3中，

2、金融业务数量为最多为12起，高于其他业务发生的操作风险。主要原因在于广发银行南京分行的主要业务主要集中在金融业务方面，并且金融业务单笔交易的金额巨大，因而造成的损失也大。在操作风险的管理中，要特别注重对公司金融业务领域发生的操作风险，以防情况进一步恶化，如表3-1外界相勾结，以泄密赢得利益。在广发银行南京分行，虽然每年对员工进行业务培训，但始终滞后于技术要求，滞后于国际先进水平，滞后于客户服务要求。并且本行操作系统建设起步较晚，大量漏洞的存在为银行内外的不法分子提供了契机。根据近几年的操作风险事件统计，有相当一部分是银行内部人员故意违规或者是银行内部人员与外部人员相勾结作案，银行内部人员凭着对

3、银行内部系统的熟悉和现存系统的漏洞，以及对大量客户资料和银行的商业秘密的掌握，为其作案提供了便利的环境。（6）在操作风险事件中，发生频率高的，损失额小；发生频率低的，损失额较大。这个表征比较符合张吉光在商业银行操作风险的识别与管理书中总结归纳的规律。那些在发生频率非常高的操作风险的单笔损失额很小，而由那些违法行为、内外部欺诈造成的操作风险造成的损失金额很高。在中国科学院樊欣和杨晓光统计分析中也证明了这一点。以下是某年广发银行南京分行不同类型操作风险单笔损失金额统计，表中，如经营中断和系统出错发生的频率较高，但造成的单笔损失金额较小；外部欺诈发生的频率较低，但造成的单笔损失金额却很高。如表3-2

4、：3.2广发银行南京分行基于业务流程操作风险成因分析在2002年9月，中国人民银行公布了商业银行内部控制指引，该指引强调了内部控制的重要性，指出了内部控制是商业银行为实现经营目标、通过制定和实施一系列制度、程序和方法对风险进行事前防控，事中控制和事后评价的动态过程和机制。最终目的是要实现商业银行安全稳健的运行，最大限度防止各类风险案件的发生。显然，内部控制与操作风险是紧密相连的，内控的失灵是商业银行操作风险产生的根源。除了内控原因外，还与员工素质、外界干预、技术水平都有密切联系。在结合我国中小商业银行操作风险导致因素的研究上，结合广发银行南京分行的实际情况，以下是本文对其操作风险产生的主要原因

5、：（1）对操作风险防范和控制方面的错误理念。这不仅存在于广发银行南京分行，也广泛存在于其他中小商业银行中。首先，重事后管理，轻事前防范。通过对多年广发银行南京分行处理事件风格的研究，十分看重对已经发生或者是已经存在的风险采取事后管理处罚措施，而对与如何防范和控制则没有过多的关注。其次，重基层操作人员管理，轻高层管理人员管理。案例分析表明，从发生的诸多操作风险案例中，高层管理人员作案屡屡发生，且单笔损失金额巨大。在广大的银行内部操作和管理人员的意识中，认为只有基层操作人员才可能产生操作风险，高层管理人员只负责决策，没有具体接触到银行基本业务，不可能产生操作风险。因而导致对高层管理人员的管理过于疏

6、忽，没有对其工作进行有效的监控。正确的防范和控制理念应该是两者并重，不能因为一方发生频率少而予以轻视。（2）从制度体系方面来看，风险管理体系不完善，风险管理水平相对滞后。尽管在广发银行成立了专门的风险管理部门，目的在于对操作风险进行统一的管理，并对各部门的管理工作和业务工作进行良好的协调，从而对操作风险进行防范和控制。但是，由于各个部门之间彼此沟通不畅通，以及授权机制、权力的制衡未能进一步完善等造成对操作风险未能产生很好的防范。许多大型的银行对于风险监管仅仅流于形式，不注重对同类问题的举一反三，处罚措施不尽合理和有力，使得风险防范效果不佳。同时，银行内控制度建设远远跟不上银行经营产品和业务的扩

7、大，存在严重的滞后性，在信息技术日益更新的今天，金融创新取得巨大成就，金融产品的复杂性使得风险监管面临着巨大挑战，如易发风险点增多、操作风险产生原因的隐蔽和不以察觉，在认识不到位和管理手段的落后情况下，操作风险是必然发生的。（3）从制度执行方面来看，操作风险管理制度执行力差。越来越多的操作风险案件的发生，常常是因为员工的有章不循、违规操作等行为造成的。如何使风险管理的制度政策得到更好的实施，需要加强对员工的管理，提高制度执行力。目前，大多银行制度执行力不强主要在于员工看重情面多于纪律、看重信任多于管理、看重习惯多于制度，并且违规成本低、处罚力度不够等，不能对其行为起到很好的约束和规范作用。（4

8、）从员工方面来看，员工素质和职业操守有待提高，员工队伍管理不到位。操作风险具有内因性的特点，操作风险与人紧密相连，制度和体制由人来设计，各项工作也由人来完成，这种人为性使得制度同样存在着缺点和漏洞。因而，提高银行员工的素质，强调职工职业操守的重要性可以减少制度缺陷和滞后带来的控制疏忽。近年来，广发银行业务量不断增加，员工工作怠慢、私欲膨胀、内外勾结等引起的操作风险事件逐渐增加，因而提高员工的个人素质和职业道德是需要进一步提高的。（5）其他原因。如银行的电子化可能会导致严重的操作风险，银行电子化虽然降低了手工处理操作风险，不断满足了客户日益增长的金融服务需求，但是却是对银行的内部处理速度、质量和

9、内部控制提出了更高的要求，若控制不当，造成的操作风险比手工造成的还大。还有防范和化解其他风险的措施也有可能会导致操作风险。商业银行在防范信用风险的同时往往要求客户提供抵押担保或者是保证担保，如果操作员在办理这些手续中没有按照一定的程序，可能就会造成一定的操作风险。3.3广发银行南京分行操作风险的防控现状3.3.1广发银行南京分行操作风险防控取得的成绩本文在第三章中对广发银行南京分行的操作风险现状与成因进行了描述和分析。目前，南京分行结构已经呈现了多元化，公司的治理架构基本建成，基本制度在不断的规范和完善。在日常的管理活动中，始终坚持业务发展和风险控制并重，借鉴了国际先进银行主流模式，总行领导多

10、次强调加强内控和防范操作风险，在2006年，曾多次派出巡查组来南京分行对内控制度的执行情况进行检查。经过一些列的努力，南京分行在操作控制方面的表现如下：（1）优化业务流程再造广发南京分行在近年来，不断着眼于最大限度降低操作风险，提高风险防控水平，其中最重要的手段是对业务流程进行了再造。在进行流程再造同时，遵循了以下主要原则：首先，始终以顾客为导向，追求服务质量。流程再造后的“客户”不再是狭义的“客户”，它包括在营业网点办理业务的“客户”和银行内部的“客户”，银行管理部门不在以“管理者”自居，而以支持者和服务者的角色开展工作。其次，防范和控制风险的原则。业务流程的再造有利于防范和控制风险，它打破

11、了传统的组织结构和智能的划分，使商业银行的组织结构得以更清晰化，避免了对银行业务发展的不利因素，防止了管理上的漏洞和真空，因而能更好的防控风险。最后，严格查处违法违规案件。在2006年，广发银行在全国操作风险大检查中，对个经营性分支机构、各个部门的业务活动进行了大检查活动，情况不容乐观，发现案件13起，涉及金额1987万元。（2）严防道德风险，重视队伍管理员工的道德风险是引发操作风险的重要诱因。银行作为经营货币的特殊企业,在把好进人用人关的基础上,更要加强员工的素质教育,培养员工良好的职业操守,从道德、知识和业务技能等方面全面地提高员工素质。这就要求银行业做到以下三点:一是加强职业道德教育,增

12、强员工对职业道德的认识和理解能力,形成道德习惯,自觉履行自己的工作职责。二是把职业操守建设与文化知识教育以及业务技能培训结合起来,通过获取知识、应用知识,来提高员工的职业操守。三是重视员工现代人格的培养,以管理来激发员工的,使员工以主人翁的态度对待工作,培养其高度的职业责任心和良好的职业素质。3.3.2广发银行南京分行操作风险防控存在问题（1）分行领导职责不明确，内控管理架空。南京分行行长身兼数职，既要分管分行的会计结算，又要主抓国际业务，银行业务的全部管理流程都集中一身，这样不利于对其工作的监督，且不符合我国商业银行内部控制指引的中强调的“责任分离、相互制约”的原则，从而易于产生操作风险。（

13、2）分行监控注重会计层面的检查，忽视了其他环节的操作风险管理。就目前来看，南京分行注重最会计层面的操作风险的监督与监控，而对于那些同样也能引起操作风险的中间业务则很少过问，比如在对关联企业的违规发放贷款、办理承兑汇票、贴现等方面的业务却没有加强对其操作程序的适时监控，这些业务引起的操作风险无疑要比临柜业务要大。（3）检查监督流于形式南京分行的会计主管为分行的副行长，除了主抓操作风险管理外，对承担着银行的后勤业务、费用报销、卫生、与其他外界各部门的沟通协调方面的责任，众多的职责使得削弱了对操作风险的管理。分行的会计结算检查人员由于人员不足和时间有限，对于工作的检查是每季度一次，很多总行的巡视组的

14、检查多是“走马观花”,流于形式。（4）对办理信用卡的用户的申请资格审查不严为了完成总行规定的信用卡目标，在申请人的资料审核上放松标准，不加核实客户的还款能力、信用情况、收入情况、联系方式，甚至连家庭地址都不加核实，某些信用卡业务员还违规替客户编制资料以完成任务达到目的，这为操作风险的产生留下了隐患。（5）计算机信息系统和网上银行存在安全隐患南京分行同其他商业银行一样，对于银行数据的收集、处理大多是集中于系统，对系统过分的依赖，一旦出现网络安全、网络故障或者系统崩溃的情况将会给分行巨大的风险。网银现在成为一种比较普遍的支付手段，公众尤其关心网银的安全问题，不法份子常常利用各种手段盗取客户密码和资

15、金，原因一方面可能是客户的使用不当，但另一方面也在于业务人员在为客户开通网银的过程中，未严格的按照一定的流程办事。4基于业务流程的商业银行操作风险识别与度量研究4.3广发银行南京分行操作风险的识别与度量分析4.3.1广发银行南京分行操作风险的识别（1）案例在2006年3月份，广发银行南京分行某支行信贷科某职员刘某利用自己的职务之便，与外部大客户进行勾结，到广发银行的其他支行以定期存款的形式存了2000万人民币。随后，又私自刻印了客户印章，并伪造保证合同。该合同的大概内容为该客户愿意为其他几家单位所开具汇票提供完全担保。在签订了保证合同后，刘某继续利用职务之便伪造了核保手续，表示客户愿意提供担保

16、。有了保证金，刘某又相继让其他的三家单位开局了汇票。第一笔汇票的期限为3个月，汇票一到期，刘某和同伙利用事先准备的足额资金，让广发银行南京分行对外付款。刘某利用职务之便，累计套现260多万。（2）选取识别方法对于该案例，我们采取故障树的方法来识别操作风险，本方法易于操作，且简单明了，能准确判断操作风险产生的根源。对于这一案例产生的操作风险识别过程，如图4-3所示：（3）分析根据事故树法将该案件涉及的操作风险归类为员工违法行为，即员工利用职务之便，内外勾结诈骗。这类案件的发生的根源在于银行内控不严。主要表现在银行的内部规章制度没有得到很好的贯彻执行，如在该案例中，对贷款后的检查工作没有按照程序，

17、使得工作不到位；银行在业务流程的设计不合理，如本案例中，信贷员对自己的客户在整个过程中负责到底。4.3.2广发银行南京分行操作风险的度量广发银行南京分行成立于1997年，经过几年的努力发展成为南京地区优秀的商业银行。并创造了银行业的骄人成绩，在操作风险度量管理方面有一套适合自己的方法。本文将使用记分卡方法对广发银行南京分行的操作风险进行度量，主要原因在于分行未能建立独立的、专门的风险管理部门，内部历史数据的缺失使得风险预测与估计失去参考因素，唯一的办法只能通过座谈或者发放问卷的形式了解该行的基本风险状况。但运用记分卡的方法记录损失事件和损失金额是比较容易的。由于时间和资源的有限，本文对记分卡中

18、要求的专家评分进行了模拟。记分卡分为三个步骤：第一步，自我评估，进行风险分类。根据巴塞尔委员会的规定划分的8大类业务和我国商业银行的划分的6大类业务，我们将广发银行南京分行的6大部门进行了调查，即个人金融部、公司金融部、资金部、信用卡部、信贷部、国际业务部。：第二步，确定风险因素，设计衡量指标。衡量指标的设计需要建立在充分掌握风险因素的基础上。风险指标的设定首要前提是熟悉银行业务，并通过反复的考察研究，确定哪些具有高度敏感性的风险指标，这些指标的变化是同风险损失的变化一致的。本文将以银行信贷部为例来设计衡量指标。如下表4-1所示：第三步，对各项因素综合，专家进行评分。本文假设有9位专家参与打分，专家可以根据欺诈行为对银行声誉的影响力、对人员、机构等方面的影响给予各自的分